Infiniti Stealer
Infinitiは、macOSユーザーを標的とした高度な情報窃盗マルウェアです。セキュリティ研究者らは、サイバー犯罪者がClickFixという、ユーザーを騙して自身のデバイスを感染させる巧妙なソーシャルエンジニアリング手法を用いてInfinitiを拡散していることを確認しました。Infinitiは一度アクティブになると、ブラウザの認証情報、キーチェーンデータ、仮想通貨ウォレットの詳細など、幅広い機密情報を収集することができます。
このマルウェアは目立たないように動作し、貴重な個人情報や金融情報を狙うため、感染が疑われる場合は直ちに駆除することを強くお勧めします。
目次
インフィニティが感染したシステムから盗むもの
Infinitiは、侵害されたmacOS環境から機密データを抽出するように設計されています。その主な目的の一つは、ChromiumベースのブラウザやFirefoxに保存されているログイン認証情報を盗み出すことです。これには、ブラウザのパスワードマネージャーに保存されているユーザー名、メールアドレス、パスワードなどが含まれます。
このマルウェアは、ユーザーが認証情報、証明書、その他の機密情報を保存しているmacOSのキーチェーンも標的としています。さらに、攻撃者がデジタル資産にアクセスできる可能性のある暗号通貨ウォレット情報も検索します。
もう一つの大きな懸念は、.env設定ファイルなど、開発者関連のファイルに焦点を当てている点です。これらのファイルには、APIキー、認証トークン、データベース認証情報、その他の機密性の高いアクセスデータが含まれていることがよくあります。Infinitiはスクリーンショットも取得できるため、プライベートな通信内容、財務記録、社内業務資料などが漏洩する可能性もあります。
盗まれた情報はすべて、HTTP POSTリクエストを通じて攻撃者が制御するサーバーに送信されます。
探知を回避するように設計されている
データ窃盗を開始する前に、Infinitiは、データが管理された分析環境で調査されているかどうかを確認するためのチェックを行います。Any.Run、Joe Sandbox、Hybrid Analysis、VMware、VirtualBoxといった、よく知られたサンドボックスおよび仮想化プラットフォームを探します。
こうした環境が検出された場合、マルウェアは動作を変更したり、活動を制限したりして、特定を回避する可能性があります。この分析回避機能により、Infinitiは研究者や自動セキュリティツールによる検出がより困難になります。
一部の自動防御システムを回避できる能力は危険性を高め、機密情報がバックグラウンドで収集されている間に、感染が気づかれないまま進行する可能性がある。
被害者にとってのリスク
Infinitiは、検出を回避しながら機密データを密かに収集できるため、深刻な脅威となります。被害者は、オンラインアカウントの侵害、不正な金融取引、仮想通貨の盗難、なりすまし詐欺、個人情報や企業情報の漏洩などの被害を受ける可能性があります。
マルウェアは動作中に潜伏状態を維持できるため、感染が予想以上に長く続き、被害の規模が拡大する可能性がある。
InfinitiがClickFixを通じてどのように広まるか
Infinitiは、ソフトウェアの脆弱性を悪用するのではなく、ユーザーの操作に依存するソーシャルエンジニアリング手法であるClickFixを通じて積極的に拡散されています。被害者は、CAPTCHAやセキュリティチェックを装った偽の認証ページにリダイレクトされます。
このページでは、続行するにはコマンドをmacOSターミナルにコピー＆ペーストするようにユーザーに指示しています。このコマンドを実行すると、マルウェアが密かにダウンロードされ、起動されるため、攻撃者はすぐに疑われることなくシステムにアクセスできるようになります。
この方法は、ユーザーを騙して自身のセキュリティ対策を回避させるため、効果的である。
その他の一般的なマルウェア配信経路
攻撃者はClickFix以外にも複数の感染方法を用いることが多い。一般的な感染経路は以下のとおりである。
- 海賊版ソフトウェア、クラック、キー生成ツール
- 偽サイトまたは侵害されたウェブサイト
- 悪質な広告
- テクニカルサポート詐欺
- ピアツーピア（P2P）ファイル共有ネットワーク
- ソフトウェアの脆弱性の悪用
推奨される対応策および保護措置
macOS デバイスが Infiniti に感染している可能性が少しでもある場合は、直ちにマルウェアを削除する必要があります。削除が遅れると、認証情報の盗難やアカウントへの不正アクセスといったリスクが高まります。
効果的な予防策としては、ソフトウェアを常に最新の状態に保つこと、不審なダウンロードを避けること、信頼できないウェブサイトからのターミナルコマンドを拒否すること、信頼できるセキュリティソフトウェアを使用すること、重要なアカウントで多要素認証を有効にすることなどが挙げられます。
最終評価
Infiniti stealerは、ステルス性、広範なデータ窃盗機能、および検出回避技術を組み合わせた、macOS向けの高リスクマルウェアです。ClickFixを使用していることから、攻撃者がユーザーを侵害するためにソーシャルエンジニアリングにますます依存していることがわかります。このような脅威に対する防御策としては、警戒心、安全なブラウジング習慣、および迅速なインシデント対応が不可欠です。
